AWS Elastic Beanstalk Dockerrun が検出されました

medium Web App Scanning プラグイン ID 113125

Language:

概要

説明

AWS Elastic Beanstalk は、Amazon Web Services が提供するサービスとしてのプラットフォーム (PaaS) 機能であり、開発者は、基盤となるインフラストラクチャ構成を管理することなく、さまざまな事前定義された環境 (Java、.NET、PHP...) で Web アプリケーションを素早く展開できます。AWS Elastic Beanstalk では、「Dockerrun.aws.json」という名前の特定の JSON ファイルを使用することで、Docker イメージベースのアプリケーションを展開することもできます。このファイルが公開されると、攻撃者が機密情報にアクセスするために使用する可能性があります。

ソリューション

適切な権限を設定し、「Dockerrun.aws.json」ファイルがアプリケーションと一緒にデプロイされていないこと、または少なくとも Web サーバーディレクトリで公開されていないことを確認してください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受けるアセットでリセットする必要があります。